案例 gtig-promptfluxAI 辅助恶意软件全球
谷歌披露PROMPTFLUX等在运行时调用Gemini的恶意软件
谷歌威胁团队报告了PROMPTFLUX等实验性恶意软件，它会让Gemini重写自身VBScript以规避检测，并指出国家行为者使用了PROMPTSTEAL等LLM赋能工具。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年11月5日
- 地点
- 全球
- 目标
- Windows系统
- 严重程度
- 中
- 发起者
- 身份不明的开发者（PROMPTFLUX）；APT28（与俄罗斯GRU相关，PROMPTSTEAL）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
谷歌威胁团队报告了PROMPTFLUX等实验性恶意软件，它会让Gemini重写自身VBScript以规避检测，并指出国家行为者使用了PROMPTSTEAL等LLM赋能工具。
影响: PROMPTFLUX被评估为实验性质，无确认受害者；PROMPTSTEAL从乌克兰目标收集了系统数据和文档。未报告财务损失。
谁发起了攻击
行为者: 身份不明的开发者（PROMPTFLUX）；APT28（与俄罗斯GRU相关，PROMPTSTEAL）
归因: 谷歌未对PROMPTFLUX归因（命名方式与经济动机行为者一致）；PROMPTSTEAL由GTIG和CERT-UA归因于APT28
动机: 规避检测研究与测试（PROMPTFLUX）；针对乌克兰的间谍活动和数据窃取（PROMPTSTEAL）
如何发生
攻击途径: 恶意软件内嵌Gemini API调用，在运行时重新生成混淆的VBScript；PROMPTSTEAL使用Hugging Face托管的Qwen模型和被盗API令牌生成命令
根本原因: 公共LLM API可通过被盗或免费密钥被恶意软件访问；即时代码生成使恶意软件可将逻辑卸载到外部模型，以规避静态检测
时间线
- CERT-UA记录APT28针对乌克兰目标使用LAMEHUG/PROMPTSTEAL
- GTIG发布AI威胁追踪报告，描述PROMPTFLUX、PROMPTSTEAL及其他调用LLM的恶意软件
- 谷歌表示已禁用与该活动相关的API密钥和项目
应对
谷歌禁用了相关的Gemini API密钥和项目，并增加了分类器防护；包括Marcus Hutchins在内的研究人员质疑PROMPTFLUX的实际意义。
当前状态: 已控制
来源（在新标签页打开）
- CyberInsider cyberinsider.com
- The Hacker News thehackernews.com
- Field Effect fieldeffect.com
- Decrypt decrypt.co
引用此案例
谷歌披露PROMPTFLUX等在运行时调用Gemini的恶意软件. AI Threat Watch, 案例 gtig-promptflux, 2025年11月5日. https://aithreat.io/zh/cases/gtig-promptflux/